Hvad sker der med Google Authenticator, Authy og hardware 2FA nøgler, når du dør?
Millioner af ansvarlige voksne skriver deres primære adgangskoder ned eller gemmer dem i en adgangskodehåndtering, forudsat at deres ægtefælle eller voksne børn vil være i stand til at logge ind, hvis der sker dem noget. Så rammer en nødsituation, ægtefællen indtaster den korrekte adgangskode til bank- eller e-mail-kontoen, og skærmen viser straks: "Indtast den 6-cifrede bekræftelseskode fra din autentificeringsapp."
De 4 typer 2FA, der låser sørgende familier ude
To-faktor autentificering er designet til at forhindre en person, der stjæler din adgangskode, i at logge ind. Desværre kan login-serveren ikke kende forskel på en hacker og din sørgende ægtefælle:
| 2FA metode | Hvad sker der, hvis din familie kun har dit kodeord | Hvad sker der, når dit telefonabonnement opsiges |
|---|---|---|
| SMS/SMS-koder | ✗ Blokeret, medmindre de kender din adgangskode til din iPhone-låseskærm | ✗ Forsvinder permanent, når mobilnummeret er lukket |
| Authenticator Apps (Google, Microsoft, 2FAS, Authy) | ✗ Låst inde i din telefon og ofte bag en separat Face ID-prompt | Fungerer kun på Wi-Fi, hvis de kan låse din telefon op |
| Adgangsnøgler (iCloud nøglering / Google Password Manager) | ✗ Kræver biometrisk/enhedsadgangskode; udelukket fra Apple Legacy Contact | Knyttet til din primære enhed, hvor du er logget ind |
| Hardwaresikkerhedsnøgler (YubiKey) | ✗ Blokeret, medmindre de ved, hvor den fysiske nøgle er gemt + dens PIN-kode | ✓ Uafhængig af telefonplan |
Lås ind29 kr. /måned tidlig adgangspris →Eller $74,99 én gang for livet. Dine arvinger betaler aldrig. Ventelistemedlemmer beholder lanceringsprisen.
Den fatale fejl: annullering af den afdødes mobiltelefonplan
Når en forælder eller ægtefælle går bort, er en af de første regninger, familier annullerer for at spare 80 USD om måneden, den afdødes mobiltelefonkontrakt (se , hvordan du finder og annullerer en afdød forælders abonnementer).
Annuller aldrig mobiltelefonnummeret først. I det øjeblik dette telefonnummer deaktiveres og genbruges af operatøren:
- Hver bank, mæglervirksomhed, skatteportal og forsyningskonto, der sender SMS-bekræftelseskoder til dette nummer, bliver uopnåelige.
- Endnu værre, 60 dage senere tildeler operatøren det telefonnummer til en fremmed – som vil begynde at modtage sms'er til nulstilling af adgangskode til dit familiemedlems konti.
- Nedgrader i stedet linjen til den billigste 10 USD/måned tale-og-sms-plan, og hold den fysiske telefon på en oplader, indtil hver finansiel og digital konto er afviklet (se , hvordan du lukker onlinekonti efter døden).
Sådan gør du din 2FA tilgængelig for din familie i en nødsituation
Du behøver ikke at slå 2FA fra for at beskytte din familie. Du skal bare efterlade dem de fire specifikke nøgler, der låser op for din anden faktor:
1. Din primære telefon og laptop låser adgangskoder op
Din iPhone er din master 2FA-enhed: den modtager SMS-beskeder, holder din autentificeringsapp og godkender Apple og Google login-prompter. Hvis din ægtefælle ikke kender din 6-cifrede iPhone-adgangskode, kan Apple ikke låse telefonen op for dem selv med en dødsattest.
2. Dine 8-til-16-cifrede 2FA-backup-/gendannelseskoder
Når du slår 2FA til for Google, Microsoft, Apple, GitHub, Coinbase eller din adgangskodeadministrator, giver tjenesten dig et sæt engangs -backup-gendannelseskoder. Hver kode omgår autentificeringsappen, hvis din telefon mistes eller beskadiges i en ulykke. Kopiér disse gendannelseskoder ind i din nødboks.
3. Eksporter eller dokumentér dine TOTP Authenticator-frø
Apps som 2FAS, Ente Auth, Aegis og Google Authenticator giver dig mulighed for at eksportere dine TOTP-hemmelige frø (eller gemme dem direkte i din adgangskodeadministrators TOTP-felt i 1Password eller Bitwarden), så din familie ikke er afhængig af en enkelt skrøbelig telefonskærm.
4. Dokumenter dine fysiske YubiKey-placeringer og pinkode
Hvis du sikrer højværdikonti med hardwaresikkerhedsnøgler (som en YubiKey), skal du altid registrere en sikkerhedskopi af YubiKey, gemme dens FIDO2 PIN-kode i din digitale arveboks og tydeligt angive, hvor den fysiske nøgle opbevares.
Sådan leverer Heritkey dine adgangskoder + 2FA sikkert
Hvis du skriver din iPhone-adgangskode, hovedadgangskode og 2FA-gendannelseskoder på et ark papir i din skrivebordsskuffe, betyder det, at enhver besøgende eller indbrudstyv kan tømme dine konti, mens du er i live (se , hvor du kan opbevare dit adgangskodehåndteringsnødsæt).
Heritkey løser 2FA-overdragelsen med nul-viden kryptografi og en dødmandskontakt:
- Gem adgangskoder, 2FA-gendannelseskoder og enheds-pinkoder sammen: Alt er krypteret i din browser med
AES-256-GCMfør upload (hvordan Heritkey fungerer). - Kun låst op efter ubesvarede indtjekninger: Mens du er rask og reagerer på periodiske check-in-påmindelser, kan ingen – ikke Heritkey og ikke dine begunstigede – læse din boks (hvordan en dødmands kontakt fungerer).
- Virker for både indlæggelse og død: Hvis du er uarbejdsdygtig på intensivafdelingen eller dør, udløber check-in timeren og leverer dine almindelige engelske instruktioner og 2FA-koder til dit valgte familiemedlem (29 kr. /måned eller629 kr. én gang for livet).
Ofte stillede spørgsmål
Giver Apple Legacy Contact min familie adgang til mine 2FA-koder eller Google Authenticator?
Nej. Apple Legacy Contact giver kun adgang til standard iCloud-data (som fotos, noter og mail), efter du har uploadet en dødsattest. Den låser ikke din fysiske iPhone op, inkluderer ikke iCloud nøglering adgangskoder og kan ikke åbne tredjeparts autentificeringsapps, når din telefon er låst.
Hvad hvis min telefon bliver ødelagt i den samme ulykke, som indlægger mig på hospitalet?
Hvis din telefon bliver ødelagt, og du kun brugte en lokal godkendelsesapp uden sky-backup eller gemte 2FA-gendannelseskoder, vil din familie blive låst ude af hver 2FA-beskyttet konto. Hvis du gemmer dine 2FA backup-gendannelseskoder i Heritkey sikrer du, at din familie stadig kan logge på, selvom din telefon er væk.
Skal jeg gemme TOTP 2FA-koder i min adgangskodemanager?
Af hensyn til familiens kontinuitet er det meget sikrere at gemme TOTP-koder i din adgangskodeadministrator (eller gemme dine autentificerings-eksport- og backupkoder i Heritkey) end at låse dem på en enkelt telefon, som ingen andre kan låse op.
Kan Heritkey se mine 2FA-gendannelseskoder?
Aldrig. Heritkey bruger AES-256-GCM nul-viden-kryptering på klientsiden. Din boks er krypteret på din enhed før upload, og vores servere har aldrig dekrypteringsnøglen.
Lad ikke en 6-cifret 2FA-prompt låse din familie ude, når de har mest brug for adgang. Tilmeld dig Heritkey -listen med tidlig adgang til29 kr. /måned eller629 kr. én gang for livet.
Kilder og videre læsning
- Heritkey Guide: Inkluderer Apple Legacy Contact gemte adgangskoder og 2FA?
- Heritkey Guide: Hvor skal du opbevare dit 1Password eller Bitwarden Emergency Kit
- Heritkey Guide: Sådan efterlader du adgangskoder til din familie